从GMX去中心化交易所(DEX)盗取约4200万美元资产的黑客已同意归还资金，以换取10%的漏洞赏金。此次攻击针对GMX在Arbitrum链上的V1流动性池，造成了严重破坏。
此前GMX曾公开提出白帽赏金计划。黑客目前已归还1049万枚FRAX，其余资金则保留在ETH中。由于ETH价格上涨，被盗资金总价值已超过原金额，引发关于非法获利问题的讨论。
Lookonchain监测数据显示，黑客同意归还价值4200万美元的加密货币以换取10%赏金（约500万美元）。截至目前已归还1049万枚FRAX，剩余约3200万美元被盗代币被兑换成11,700枚ETH（现价值约3500万美元），净获利300万美元。
GMX在遭遇重入攻击后，暂停了Arbitrum和Avalanche链上的交易及GLP铸造功能。攻击者通过操纵OrderBook合约虚抬GLP价格，从而提取巨额资金。
GMX通过链上消息公开承诺10%赏金，并保证若48小时内归还资金将不追究法律责任。这一快速响应措施有效控制了损失范围。目前协议已通过FRAX转账收回1050万美元。
剩余ETH资金被分散存储于多个钱包。PeckShield追踪发现约9000枚ETH已返还，其余资金或被拆分存储或进行混币操作。
事件曝光后，GMX原生代币在黑客声明发布后飙升14%，此前因攻击事件暴跌28%至10.45美元低位。根据CoinMarketCap数据，撰写本文时GMX报价13.29美元。
完整事件报告确认攻击仅影响GMX V1版本，未波及V2及原生代币。漏洞导致V1功能暂停，同时项目方将指导分叉协议并进行智能合约漏洞审查。
GMX强调剩余资金将用于补偿受损用户，并将通过DAO讨论后续措施。目前社区正关注黑客是否会归还全部11,700枚ETH，或出售部分代币保留300万美元利润。